IT Auditor

Description de Poste

Société Générale (“SG”) est une banque européenne de premier plan, dont le siège est en France, avec 120 000 employés servant environ 26 millions de clients dans plus de 62 pays. Nous soutenons le développement économique depuis plus de 160 ans en fournissant une large gamme de solutions financières et de services de conseil aux clients d'entreprise, institutionnels et individuels.

Nos valeurs fondamentales incluent des relations clients de longue date, une expertise de pointe, l'innovation, des capacités ESG et des franchises leaders, toutes visant à créer une valeur durable pour les parties prenantes.

Domaines d'Activité

Le Groupe opère dans trois domaines d'activité clés avec des offres ESG pour tous les clients :

• Global Banking and Investor Solutions : le bras de la banque de gros, offrant des solutions sur mesure avec un leadership dans les dérivés d'actions, le financement structuré et l'ESG.
• French Retail Banking, Private Banking & Insurance : se concentrant sur la banque de détail, la banque privée, l'assurance et la banque en ligne.
• Mobility, International Retail Banking & Financial Services : comprend des banques de marché local, Ayvens en mobilité durable et un financement spécialisé.

En Amérique, SG comprend des filiales, des succursales et des bureaux aux États-Unis et au Canada, ainsi qu'au Brésil, au Chili, au Mexique et en Amérique Latine, principalement dans le cadre de la banque de gros.

La Division d'Audit Interne du Groupe SG (IGAD) est une fonction d'audit interne indépendante avec plus de 1 200 professionnels dans plus de 150 pays. SGIAA, dédiée aux Amériques, compte environ 60 professionnels basés à New York, São Paulo et Montréal, réalisant des audits pour évaluer les risques opérationnels et de conformité.

1. RÔLE & RESPONSABILITÉS

L'Associé Auditeur IT rejoindra l'équipe d'audit interne IT, se concentrant sur les systèmes IT, la cybersécurité et la gestion des données. Le rôle nécessite de l'indépendance et une participation à toutes les étapes de l'audit sous supervision.

Les principales responsabilités incluent :

• Participer à des audits IT régionaux et mondiaux, à la fois dédiés et intégrés avec d'autres fonctions d'audit.
• Conduire de manière indépendante des activités d'audit : créer des matrices de diagnostic, identifier des cas d'utilisation pour les tests de données et préparer des débriefings.
• Informer la direction des problèmes et événements significatifs.
• Rédiger des constatations et des rapports d'audit clairs qui ajoutent de la valeur.
• Suivre les recommandations et les plans d'action.
• Contribuer aux évaluations des risques et aux évaluations de contrôle.
• Soutenir les projets de transformation départementale tels que l'analyse de données et les initiatives numériques.

Profil requis

Compétences et qualifications requises :

• Diplôme de licence en informatique, systèmes d'information, IT ou discipline commerciale connexe.
• Au moins 3 ans d'expérience dans les systèmes d'information, de préférence dans le secteur bancaire / financier.
• Connaissance des principes, pratiques et technologies de cybersécurité.
• Compréhension des domaines IS / IT : gouvernance, SDLC, sécurité, gestion des risques, reprise après sinistre, infrastructure.
• Familiarité avec les processus IT : gestion des incidents, des changements, des versions, de la configuration.
• Connaissance des concepts de sécurité, des tests de vulnérabilité et des exploits.
• Expérience avec les composants d'infrastructure : bases de données (DB2, SQL Server, Oracle), plateformes (Windows, UNIX), dispositifs réseau (pare-feux, routeurs).
• Compétence avec les outils et méthodologies d'évaluation de la sécurité.
• Compréhension de la sécurité des réseaux, des applications et de la protection des données.
• Familiarité avec les services financiers et les produits.
• Connaissance des cadres de sécurité (ISO 17799, COBIT, COSO, etc.) et des réglementations (GLBA, California Privacy, Volcker Rule).

Langue : La capacité à communiquer couramment en anglais, à l'oral comme à l'écrit, est essentielle pour la collaboration avec les collègues et partenaires américains.

Note : Les candidats subiront un contrôle de fond renforcé, y compris une vérification des empreintes digitales, en raison des exigences de la loi sur les valeurs mobilières américaines.

• Politiques de congé de maternité, de paternité, parental et d'adoption favorables.
• Comptes de santé et de dépenses personnelles avec remboursements pour diverses catégories.

Assistance virtuelle en matière de santé et programme d'assistance aux employés pour les employés et leurs familles.

Accent sur le développement continu grâce à des plateformes de formation en ligne (Coursera, Pluralsight, etc.).

Notre Culture : Nous défendons des valeurs d'engagement, de responsabilité, de travail d'équipe et d'innovation, favorisant un environnement éthique, courageux et collaboratif. Nous visons à servir efficacement nos clients et à anticiper les évolutions du marché.

Diversité & Inclusion : Notre mission est de recruter, développer et retenir une main-d'œuvre diversifiée, favorisant une culture inclusive qui reflète la diversité de la communauté et répond aux besoins des clients. Détails sur notre site web.

Environnement de travail hybride : Nous offrons des arrangements de travail flexibles à distance et sur site adaptés aux besoins de l'entreprise, favorisant la collaboration tout en respectant les protocoles de santé.

J-18808-Ljbffr